2015年10月24日 OSC 2015 Tokyo/Fall Linuxシステムをもっと安全で便利に 冗長化システムのご紹介 PowerDNSも冗長化しました 株式会社デージーネット OSS研究室 大野 公善

Transcription

1 2015年10月24日 OSC 2015 Tokyo/Fall Linuxシステムをもっと安全で便利に 冗長化システムのご紹介 PowerDNSも冗長化しました 株式会社デージーネット OSS研究室 大野 公善

2 株式会社デージーネット プロフィール 社員数 44名 本社 愛知県名古屋市名東区 東京営業所 東京都中央区日本橋 企業理念 より良い技術で インターネット社会の 便利と安心に貢献します 2

3 事業内容 オープンソースソフトウェアを中心とした システムインテグレーション 専門的技術サービスの提供 全国のISP ネットサービス 企業等 設計 構築 運用 管理 保守まですべてをトータルに提供 OSSのカスタマイズによるフルオーダー型のシステム構築 特徴 設計 構築 運用 保守 管理までのトータルサービス 3

4 書籍出版 主に秀和システムから書籍を出版 4

5 CentOS 7 システム管理ガイド CentOS 7 システム管理ガイド systemd NetworkManager Firewalld 徹底攻略 2015/10/28 発売 5

6 ドラッカーさんに教わった IT技術者が変わる50の習慣 ドラッカーさんに 教わった IT技術者が 発売中 変わる 50の習慣 著者の恒川裕康が OSC 2015 Tokyo/Fall にてサイン会を開催いたします 日時: 2015年10月24日 14:00 場所: OSC 2015 Tokyo/Fall デージーネット ブース 6

7 PowerDNS オープンソースDNSソフトウェア 7

8 PowerDNSとは? オープンソースのDNSソフトウェア 権威DNSサーバとキャッシュDNSサーバをサポート 別々の異なったプロセスとして起動 様々なバックエンドを利用可能 MariaDB PostgreSQL Oracle SQLite LDAP 等 管理ウェブインタフェースを利用可能 (Poweradmin等) 8

9 システム構成イメージ インターネット DNSクエリ PowerDNS SQL バックエンドDB (MariaDB等) SQL 管理ウェブUI (Poweradmin等) DNS管理者 HTTP 9

10 デモ PowerDNS統計情報表示 Poweradmin のデモをご覧ください 10

11 負荷分散構成案 Poweradmin MariaDB PowerDNS PowerDNS PowerDNS DNSクエリ インターネット 11

12 高速DNSシステム構成案 Poweradmin PostgreSQL マスタDNS (管理用サーバ) PowerDNS DNSゾーン転送 Knot DNS NSD NSD スレーブDNS (クエリ用サーバ) DNSクエリ インターネット 12

13 主な権威DNSサーバのベンチマーク 1 秒間あたりのクエリー数 query per second BIND NSD knotdns PowerDNS PowerDNS バックエンド :MySQL バックエンド :LDAP 13

14 最小構成 ２台のサーバでHAクラスタ 14

15 基本的な構成 特別なハードウェアは不要 Linixが動作するサーバ2台だけで 冗長化システムを構築できます 15

16 ハードウェア構成 LAN NIC Linux OS データ アクティブサーバ NIC NIC NIC NIC NIC ミラーリング Linux OS データ スタンバイサーバ 16

17 ソフトウェア構成 アプリケーション アプリケーション Pacemaker + Corosync + DRBD Linux Linux アクティブサーバ スタンバイサーバ 17

18 HAクラスタ運用イメージ [通常運用中] [障害発生中] VIP VIP サービス1 サービス1 障害発生 サービス2 サービス2 OS OS 障害 発生 OS データ データ データ データ アクティブ サーバ スタンバイ サーバ アクティブ サーバ スタンバイ サーバ OS 18

19 HAクラスタ運用イメージ [復旧作業中] [通常運用中] VIP VIP サービス1 サービス1 サービス2 障害復旧 サービス2 OS OS OS OS データ データ データ データ アクティブ サーバ スタンバイ サーバ アクティブ サーバ スタンバイ サーバ データ同期 19

20 導入事例: PowerDNSの冗長化 サービス提供IPアドレス サービス提供IPアドレス Poweradmin PowerDNS Poweradmin PHP PowerDNS Apache MariaDB MriaDBデータ PHP Apache ディスク 同期 MariaDB DRBD DRBD Pacemaker + Corosync Pacemaker + Corosync Linux アクティブサーバ 死活 監視 Linux スタンバイサーバ 20

21 導入事例: LAMPサーバの冗長化 サービス提供IPアドレス サービス提供IPアドレス ウェブアプリケーション ウェブアプリケーション Apache ウェブコンテンツ MySQLデータ PHP MySQL Apache PHP MySQL ディスク 同期 DRBD DRBD Pacemaker + Corosync Pacemaker + Corosync Linux アクティブサーバ 死活 監視 Linux スタンバイサーバ 21

22 導入事例: DHCPサーバの冗長化 サービス提供IPアドレス サービス提供IPアドレス DHCPadmin DHCPadmin ISC-DHCP ISC-DHCP Apache Apache ディスク 同期 DHCPリース情報 DRBD DRBD Pacemaker + Corosync Pacemaker + Corosync Linux アクティブサーバ 死活 監視 Linux スタンバイサーバ 22

23 DHCPadmin ISC-DHCPの設定を行うためのウェブインタフェース DHCP設定(共有ネットワーク, サブネット等)をウェブインタ フェースから行うことができます DHCPv4, DHCPv6に対応しています 再起動 ウェブインタフェースから操作 IPアドレス のリース DHCPadmin ISC-DHCP 編集 参照 dhcpd.conf 23

24 DHCPadmin メニュー クライアント検索 共有ネットワーク設定 クライアント設定 サブネット設定 24

25 導入事例: オールインワン 冗長化メールサーバ サービス提供IPアドレス Postfix Apache ディスク 同期 DRBD DRBD Pacemaker + Corosync Pacemaker + Corosync Linux アクティブサーバ 死活 監視 OpenLDAP postldapadmin Dovecot OpenLDAP メールボックス LDAPデータ Postfix Apache Dovecot postldapadmin サービス提供IPアドレス Linux スタンバイサーバ 25

26 postldapadmin メールサーバが利用するLDAPのデータを管理するための ウェブインタフェースです メールアカウントの追加や削除 メール転送設定 パス ワード変更等の操作をウェブブラウザから行うことができ ます LDAPサーバ メールサーバ インターネット メールアカウント 情報の参照 LDAP メールアカウント 情報の登録 編集 管理者 postldapadmin 26

27 postldapadmin (管理者インタフェース) メニュー 追加 一覧表示 CSV一括処理 27

28 postldapadmin (利用者インタフェース) パスワード変更 メール転送設定 28

29 導入事例: CloudStack管理サーバの冗長化 KVM KVM Linux Linux ハイパーバイザ 1 ハイパーバイザ 2 サービス提供IPアドレス サービス提供IPアドレス CloudStack 管理サーバ MySQL CloudStack 管理サーバ NFS サーバ 仮想マシンイメージ Apache ISOイメージ スナップショット DRBD MySQLデータ ディスク 同期 アクティブサーバ Apache DRBD Pacemaker + Corosync Linux NFS MySQL サーバ Pacemaker + Corosync 死活 監視 Linux スタンバイサーバ 29

30 負荷分散構成 Linuxによるロードバランサ 30

31 複数サーバへの負荷分散構成 ロードバランサ Linixが動作するサーバ2台で 冗長化ロードバランサを構築できます ウェブサーバ メールサーバ 等 31

32 導入事例: ロードバランサの冗長化 keepalived マスタサーバ サービス提供IPアドレス LVS バックアップサーバ VRRP サービス提供IPアドレス keepalived keepalived Linux Linux サービス監視 負荷分散 リアルサーバ LVS リアルサーバ サービス監視 リアルサーバ 32

33 ILUKA LVS 更新 keepalived リロード 参照 参照 keepalived.conf ILUKA 更新 参照 設定 管理者 33

34 ILUKA バーチャルサーバ一覧 リアルサーバ一覧 34

35 デージーネットのOSS 36

36 デージーネットが作成したOSS さんま SaMMA (SAfety Mail gateway with Milter Api) めざし Messasy(Message Archive System) しらす SyLAS (SYsLog Access System) かます CuMAS (Customer's Mail Aggregation System) 37

37 さんま SaMMA (SAfety Mail gateway with Milter Api) 機能 メールの添付ファイルを自動的に暗号化するためのメール ゲートウェイです 暗号化していないファイルを添付してメールを送信すると 宛 先には添付ファイルが暗号化(パスワード付きZIP)されて送信 されます 暗号化パスワードは 送信者にメールで通知されます 連携するOSS Postfix OpenLDAP Apache PHP 38

38 さんま: メール添付ファイル暗号化フロー メール送信者 パスワード 通知 暗号化添付ファイル 付きメール メールサーバ Postfix + SaMMA 添付ファイル 付きメール パスワード 通知 メール受信者 39

39 さんま: SaMMAadmin SaMMA用管理ウェブインタフェースです 受信者毎に 個別パスワード/ランダムパスワード 暗号化 する/しない等の設定を行うことができます SaMMAadmin 利用者用ウェブインタフェース 40

40 めざし Messasy (Message Archive System) 機能 メールの保存を行うためのソフトウェアです メールサーバを通過するすべてのメールを メールボックスと は別の領域に保存することができます 連携するOSS Postfix Dovecot Apache PHP OpenLDAP 41

41 めざし: メール保存のフロー メールサーバ Postfix + Messasy 外部宛 メール送信 外部宛 メール送信 外 メールボックス 配信 内部宛 メール受信 メール 保存 メール 保存 メールボックス メール保存領域 管理者が保存メールを検索 参照 42

42 めざし: 保存メールの形式 メール保存形式 Maildir(プレーンテキスト) MTAで使用されるMaildir形式で保存します IMAPサーバを通して IMAPクライアントから保存メールを参照す ることができます 使い慣れたMUAから保存メールを検索 参照することができます GZIP ZGIP圧縮ファイルで保存します メール毎にひとつのGZIPファイルが作成されます パスワード付きZIP パスワード付きZIPファイルで保存します メール毎にひとつのZIPファイルが作成されます 43

43 しらす SyLAS (SYsLog Access System) 機能 システムのログを検索するためのウェブインタフェースです SYSLOGサーバ(rsyslog)がデータベースに保存したログを ウェブインタフェースから検索 参照することができます ホストやSYSLOGファシリティ等を組み合わせた検索を行うこ とができます 連携するOSS rsyslog Apache PHP MySQL,MariaDB 45

44 しらす: システム構成 SYSLOG SYSLOG ログ確認 SYSLOG rsyslog SyLAS MySQL 46

45 しらす: 簡易ログ検索 検索条件を入力して 検索ボタンを押すと 検索結果が表示されます 47

46 しらす: ログ監視 (一覧) キーワードに指定した文字がログに出力されると 通知メールが送信されます 48

47 しらす: ログ監視 (設定) 49

48 しらす: DHCPログ検索 50

49 かます CuMAS (Customer's Mail Aggregation System) 機能 問い合わせメールの進捗管理を行なうためのウェブインタ フェースです ヘルプデスク業務が円滑に運用できるようになります 連携するOSS Postfix PostgreSQL Apache Perl/PHP 54

50 かます: 運用フロー メールサーバ お問い合わせメールを CuMASに転送 お問い合わせ メール オペレータが受け付けた お問い合わせをCuMAS に登録 CuMAS 担当者がお問い合わせ を対応 担当者 コールセンター 受付 55

51 かます: ウェブインタフェース トップ画面 お問い合わせ対応の進捗が 一覧表示されます 近日公開 詳細表示画面 問い合わせ日時やメール本文 を参照できます 56

52 クラスタ.jp 59

53 OSC 2015 Tokyo/Fall デージーネットのブースでのデモンストレーション HAクラスタ Pacemaker + Corosync + DRBD PowerDNS デージーネット製OSS ILUKA 60

54 ご清聴ありがとうございました 61